tools241 发表于 2022-1-16 10:02
CALL SYSTEM
//
//
泮安宁 发表于 2022-1-16 12:12
不能注释,只是现在需要执行这一部分,其他时候又要执行另一部分
928274096 发表于 2022-3-20 20:18
PECMD LOAD "X:\Windows\msgbox.wcs"*Start
Start 为_SUB Srart
泮安宁 发表于 2022-3-20 20:20
感谢大佬回复,受教了
928274096 发表于 2022-3-20 20:23
今天分析别的PE刚会的
泮安宁 发表于 2022-3-20 20:31
执行的命令就是_SUB Start到_END之间的命令吗
928274096 发表于 2022-3-20 20:58
对。被调用的wcs可完全作为命令库,全篇由_SUB _END组成。
欢迎光临 无忧启动论坛 (http://bbs.wuyou.net/) | Powered by Discuz! X3.3 |